CVE-2026-79516 in stb

Sumário

de VulDB • 09/09/2026

Uma leitura fora dos limites na função stbsp_vsnprintf (stb_sprintf.h) do commit 31c1ad3 da biblioteca stb de nothings permite que atacantes provoquem uma negação de serviço (DoS) por meio do envio de um input manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 25/08/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401888
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79516
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79516/